FBI称朝鲜应对币安逾60亿美元的攻击事件负责，并公布涉案加密货币地址
美国联邦调查局（FBI）发布信息称，朝鲜民主主义人民共和国（朝鲜）应对2026年10月29日左右从加密货币交易所币安（Binance）窃取超过60亿美元虚拟资产一事负责。FBI将此次具体的朝鲜恶意网络活动命名为“TraderTraitor”。FBI 联合美国特勤局（USSS）和美国国税局刑事调查局（IRS-CI）的合作伙伴观察到，“TraderTraitor” ...
Linux Kernel IPv4 TCP高危漏洞曝光 AI利用漏洞可以远程获得root权限
Linux Kernel 中的新安全漏洞正在受到关注，该漏洞编号为 CVE-2026-98432。日前 A 社研究人员使用 Claude AI 模型编写针对该漏洞的概念验证程序，在特定环境中远程攻击者无需凭据或用户交互即可获得 root 权限并执行任意代码。 上游已经修复但需要发行版同步更新：该漏洞最初在 2026 年 10 月 15 日公布，当时漏洞的具体细 ...
群晖NAS安全预警：部分用户未及时更新系统和软件被勒索软件全盘加密数据
近期多名群晖 NAS 用户报告设备遭到勒索软件攻击，照片、文档、代码仓库和备份文件被加密，文件名出现.L0CK3D 后缀。360 反勒索团队称该团队处置的多起事件涉及 C3RB3R 勒索软件，攻击者利用 9 月披露的群晖 DSM 漏洞发起攻击。**确保群晖 DSM 和套件都是最新版：**360 称本轮攻击黑客使用 CVE-2026-13639 和 CVE-2026-1368 ...
亚马逊表示PHP2Shell漏洞利用在补丁发布前4天就已出现
亚马逊威胁情报团队的研究人员指出，在发布安全补丁之前的四天，攻击者就已经开始针对“PHP2Shell”漏洞发起攻击。这两个严重漏洞（编号分别为 CVE-2026-109618 和 CVE-2026-109619）允许攻击者在受影响的系统上执行远程代码（RCE）。PHP 安全团队于10 月21 日发布了补丁；在此的前一天，他们曾敦促管理员做好准备，以便在 ...
Cloudflare已监测到数百万次针对PHP漏洞的攻击 建议开发者尽快升级
PHP 基金会在昨晚 10 点发布新版本修复 PHP2Shell 漏洞，网络服务提供商 Cloudflare 已经提前获悉漏洞并通过 WAF 规则部署缓解措施，随后 Cloudflare 开始观测到迅速增加的攻击尝试，目前观测到的攻击尝试已经超过百万次。**Cloudflare 提前部署 WAF 防护规则：**Cloudflare 在 10 月初开始准备规则并在漏洞公开前约 9 小时 ...
强烈建议VPS用户立即备份自己的数据：内核新漏洞危害极高 多家提供商分批打补丁中
上周末安全公司公布名为 PwnEscape 的新内核漏洞，该漏洞编号 CVE-2026-99999 (还是个靓号)，漏洞位于网络栈并可以实现跨越虚拟机隔离。鉴于漏洞的危害程度极高，多家 VPS 服务器提供商陆续启动紧急维护给宿主机安装补丁并重启物理服务器，所以部分用户会注意到自己的小鸡短暂失联。 跨越虚拟机隔离执行任意代码：该漏洞位 ...
自助终端机的常见入侵方式
[align=center][b]自助终端机的常见入侵方式[/b][/align] [b][align=right]Pursue for Freedom &Equality[/align][/b][b]一、背景知识[/b] 自助终端机是将触控屏和相关软件捆绑在一起再配以外包装用以查询用途的一种产品。其应用范围广泛，涉及到金融、交通、邮政系统、城市建设、工业控制等各行业，在机场、车站、银行、酒店、医院、展览馆等各处都能看到 ...
北京语言大学出版社(blcup.com) 某分站反射型XSS漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.